我创建了一个 Spring Boot 2 应用程序，集成了 SpringFox Swagger 2.8.0 和用于身份验证和授权的隐式 Oauth2 授权。

代码工作正常，但是当我点击授权按钮时，它会重定向到

http://localhost:8080/oauth/authorize?response_type=token&client_id=test-app-client-id&redirect_uri=http%3A%2F%2Flocalhost%3A8080%2Fwebjars%2Fspringfox-swagger-ui%2Foauth2-redirect.html&scope=read&state=U3VuIE9jdCAxNCAyMDE4IDIwOjQyOjUwIEdNVCswNTMwIChJbmRpYSBTdGFuZGFyZCBUaW1lKQ%3D%3D

但显示拒绝访问，如下所示。

我的完整项目在 GitHub 中可用

MainApplication.java

@EnableSwagger2
@SpringBootApplication
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
@RestController
public class MainApplication /*extends WebMvcConfigurerAdapter*/
{

    public static void main(String[] args)
    {
        SpringApplication.run(MainApplication.class, args);
    }

    @RequestMapping("/user")
    public Principal user(Principal user) {
        return user;
    }

    @Bean
    SecurityConfiguration security() {
      return SecurityConfigurationBuilder.builder()//<19>
          .clientId("test-app-client-id")
          .build();
    }

    @Bean
    SecurityScheme oauth() {
          List<GrantType> grantTypes = new ArrayList<>();
          ImplicitGrant implicitGrant = new ImplicitGrant(new LoginEndpoint("http://localhost:8080/oauth/authorize"),"access_code");
          grantTypes.add(implicitGrant);
          List<AuthorizationScope> scopes = new ArrayList<>();
          scopes.add(new AuthorizationScope("read","Read access on the API"));
        return new OAuthBuilder()
                .name("SECURITY_SCHEME_OAUTH2")
                .grantTypes(grantTypes)
                .scopes(scopes)
                .build();
    }

    @Bean
    public Docket docket()
    {
        return new Docket(DocumentationType.SWAGGER_2)
            .select()
            .apis(RequestHandlerSelectors.basePackage(getClass().getPackage().getName()))
            .paths(PathSelectors.any())
            .build()
            .securitySchemes(Collections.singletonList(oauth()))
            .apiInfo(generateApiInfo());
    }


    private ApiInfo generateApiInfo()
    {
        return new ApiInfo("Sample Service", "This service is to check Sample Service.", "Version 1.0",
            "Sample Service", "123@test.com", "Apache 2.0", "http://www.apache.org/licenses/LICENSE-2.0");
    }
}

更新1

我已经添加了 @AlexanderPetrov 建议的安全性和密码编码器配置。一切正常，当我添加 @EnableResourceServer 时，我的登录屏幕显示需要完整身份验证才能访问此资源，如下所示

谁能帮我解决这个问题

最佳答案

您需要在代码中进行以下更改

1. 表单登录配置是隐式流程所必需的。

2. 此外，如果我们使用隐式流， token 将通过授权 url 而不是 token url 生成。所以你需要将“/oauth/token”更改为“oauth/authorize”。配置方法如下

   @Override
   protected void configure(HttpSecurity http) throws Exception {
       http.authorizeRequests().antMatchers("/oauth/authorize").authenticated()
       .and()
       .authorizeRequests().anyRequest().permitAll()
       .and()
       .formLogin().permitAll()
       .and()
       .csrf().disable();
   }
   

3. 在SecurityConfig 类中添加密码编码器，并在globalUserDetails 方法中调用它对用户密码进行编码。编码器是必需的，因为您使用内存密码。因此，如果没有密码编码器，应用程序将失败并出现错误:

   Encoded password does not look like BCrypt
   

下面的代码片段

@Autowired
public void globalUserDetails(AuthenticationManagerBuilder auth) throws Exception {
    PasswordEncoder passwordEncoder = passwordEncoder();
    auth.inMemoryAuthentication().passwordEncoder(passwordEncoder()).
            withUser("bill").password(passwordEncoder.encode("abc123")).roles("ADMIN").and()
            .withUser("$2a$10$TT7USzDvMxMZvf0HUVh9p.er1GGnjNQzlcGivj8CivnaZf9edaz6C")
            .password("$2a$10$TT7USzDvMxMZvf0HUVh9p.er1GGnjNQzlcGivj8CivnaZf9edaz6C").roles("USER");
}

@Bean
public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

希望对您有所帮助。我已经为您的项目创建了分支，但由于 403 而无法推送它。所以所有必要的代码都在我的答案中。

关于java - Spring Boot2 Oauth2 隐式流程 - http ://localhost:8080/oauth/authorize getting Access Denied，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/52804707/